SNMP Protocolo simple de administración de red
Operaciones SNMP
GET⁄ GET NEXT⁄ GET BULK⁄ SET
GET: es una solicitud enviada por el administrador al dispositivo administrado.
GET NEXT: recupera el valor del siguiente OID en el árbol MIB.
GET BULK: Se utiliza para recuperar datos voluminosos de una tabla MIB grande.
SET: Los administradores utilizan esta operación para modificar o asignar el valor del dispositivo administrado.
TRAPS
TRAPS: Es una notificación enviada por un dispositivo de red a un sistema de gestión de red para informar sobre un evento.
INFORM
INFORM: Este comando es similar al TRAP iniciado por el agente, además, INFORM incluye la confirmación del administrador SNMP al recibir el mensaje.
VENTAJAS
- Ampliamente utilizado en la industria
- Permite la supervisión y configuración de dispositivos de red
- Basado en estándares abiertos
- Permite una gestión centralizada de la red
DESVENTAJAS
- Limitado en términos de seguridad
- Menos eficiente para redes grandes
- Algunas versiones SNMP son vulnerables a ataques
Proceso
1. El Gestor SNMP envía solicitudes
a los Agentes SNMP
2. Los Agentes SNMP responden con
información solicitada
3. El Gestor SNMP procesa y muestra
los datos recibidos
4. El Gestor SNMP envía comandos
de configuración a los Agentes SNMP
5. Los Agentes SNMP actualizan
la configuración de los dispositivos
Componentes de SNMP.
ADMINISTRADORES
Entidad Administradora
Host SNMP red
Supervisar
Administrar
AGENTES
Dispositivos administrados
Servicios SNMP
MIB (Management Information Base, La Base de información de administración )
MIB se compone de objetos administrados identificados (ID de objeto u OID).
Cada ID de objeto se organiza jerárquicamente en MIB.
¿Como funciona?
Los mensajes SNMP se envían y reciben entre los administradores y los agentes.
ENVIAR, RECIBIR
Extracción (PULL).
El administrador envía la solicitud.
El dispositivo administrado envía la respuesta.
Extracción (PUSH).
Dispositivo administrado.
Envía un mensaje SNMP ante un evento.
¿Qué es SNMP?
SNMP es un protocolo utilizado para administrar y monitorizar elementos de red
VERSIONES
SNMP v1
80's redes LAN
Funcionalidades básicas, sondeo de datos
NO tiene cifrado, 32bits...insuficiente.
SNMP v2c
64 bits, redes LAN
SIN cifrado
SNMP v3
2002, redes LAN
64 bits, CIFRADO
Niveles de seguridad